Материалы по тегу: ics

14.11.2019 [20:18], Алексей Степин

Обнаружена уязвимость TPM-Fail: ключи, хранимые в модулях TPM, под угрозой

Модули TPM (Trusted Platform Module) часто устанавливаются в системы, с помощью которых осуществляется обработка конфиденциальной информации. Одна из функций этих модулей — генерация и безопасное хранение ключей шифрования. Для этого на борту модуля имеется отдельный криптопроцессор.

Но, как выяснилось, использование TPM не дает стопроцентной гарантии от утечки данных.

Архитектура криптопроцессора TPM

Архитектура криптопроцессора TPM

Группа исследователей, в которую вошли представители Вустерского политехнического института, а также Любекского и Калифорнийского университетов, разработала метод атаки, позволяющий восстанавливать значения закрытых ключей, сохранённых в модуле TPM.

Атака получила название TPM-Fail — она затрагивает как программно-аппаратные решения Intel (CVE-2019-11090), так и модули, построенные на базе чипов STMicroelectronics ST33 (CVE-2019-16863). Исследовали выложили в публичный доступ прототип ПО для атаки, а также продемонстрировали возможность восстановления 256-битного закрытого ключа, который используется в ЭЦП-алгоритмах ECDSA и EC-Schnorr.

Модуль TPM, установленный на системную плату. Версия Infineon, уязвимости нет

Модуль TPM, установленный на системную плату. Версия Infineon, уязвимости нет

В основе новой атаки лежит временной анализ операций в процессе генерирования цифровой подписи. Оценка задержек позволяет получить информацию об отдельных битах, но для успешного восстановления ключа необходимо довольно существенное время.

Это время оценивается в 4-20 минут (до 15 тысяч операций) в случае решения Intel и порядка 80 минут (до 40 тысяч операций) для аппаратных TPM на базе ST33, поскольку для временного анализа необходима генерация нескольких тысяч ЭЦП для уже известных атакующему данных.

STMicroelectronics признала ошибку и сообщает, что в новой редакции криптопроцессора работа алгоритма ECDSA более не даёт задержек, которые можно было бы проанализировать. Интересно, что в аналогичных чипах Infineon и Nuvoton данная уязвимость отсутствует изначально.

Результаты аудита SDK для создания защищённых приложений

Результаты аудита SDK для создания защищённых приложений

Что касается решений Intel, то описываемая проблема затрагивает все процессоры, начиная с поколения Haswell — как мобильные и десктопные, так и серверные. Но компания также признаёт наличие уязвимости и уже в ноябрьском обновлении прошивок она была устранена наряду с 24 другими различными уязвимостями.

Дополнительно стоит отметить публикацию результатов аудита различных средств разработки приложений, работающих с кодом, выполняемых в изолированных анклавах. По результатам выявлено 35 уязвимостей, потенциально позволяющих извлечь из AES-ключи или даже запускать какой-либо вредоносный код. Как выяснилось, архитектура Intel SGX не является единственной уязвимой — потенциально под угрозой находится также и RISC-V Keystone

Постоянный URL: http://servernews.ru/997692
01.07.2019 [16:29], Сергей Юртайкин

Oracle создала новый бренд для аналитических инструментов

Компания Oracle анонсировала новый бренд для своих продуктов в области бизнес-аналитики и анализа данных — Oracle Analytics. Под ним будут продаваться более 18 решений американского вендора.

В состав Oracle Analytics вошли аналитические инструменты самообслуживания на базе искусственного интеллекта для подготовки данных, их визуализации, корпоративной отчётности, расширенного анализа данных и обработки текстов на естественном языке (Natural Language Processing, NLP).

Кроме того, Oracle Analytics предлагает целостный пользовательский опыт при самостоятельном поиске данных, создании отчётов и использовании информационных панелей. Это улучшает доступ к аналитическим данным в облаке, на настольных компьютерах и мобильных устройствах, отмечается в пресс-релизе.

Продукты Oracle Analytics будут поделены на три направления: Oracle Analytics Cloud (охватит все аналитические возможности в облаке и станет флагманом), Oracle Analytics Server (охватывает всю аналитику в локальной инфраструктуре и, по сути, является обновлённым вариантом Oracle Business Intelligence Enterprise Edition) и Oracle Analytics for Fusion Applications (охватит аналитические инструменты для обслуживания многих бизнес-приложений Oracle).

Постоянный URL: http://servernews.ru/990023
17.05.2019 [16:10], Сергей Карасёв

Интернет вещей разросся до 22 миллиардов устройств

Компания Strategy Analytics подсчитала, что по состоянию на конец 2018 года к Интернету были подключены приблизительно 22 млрд самых разнообразных устройств.

Отмечается, что самым крупным сегментом Интернета вещей (IoT) в настоящее время является корпоративный сектор: на него приходится более половины рынка.

Мобильные устройства с доступом в Сеть и компьютеры разных типов сейчас занимают немногим более четверти глобального IoT-рынка.

В ближайшие годы сферу Интернета вещей, по мнению аналитиков, ожидает стремительное развитие. Прогнозируется, что к 2025 году объём отрасли достигнет 38,6 млрд устройств, а в 2030-м превысит знаковую отметку в 50 млрд.

Эксперты также полагают, что одним из самых быстрорастущих сегментов IoT станут решения для современного «умного» дома. Это могут быть интеллектуальные бытовые приборы, всевозможные датчики, системы видеонаблюдения и пр.

Специалисты отмечают, что сейчас наблюдается быстрое развитие инфраструктуры узкополосного Интернета вещей (NB-IoT). С точки зрения отрасли это наиболее подходящее решение для различных сфер, с помощью которого к инфраструктуре IoT можно подключать бытовые счётчики коммунальных услуг, а также различные датчики «умных» домохозяйств. 

Постоянный URL: http://servernews.ru/987641
26.03.2019 [14:44], Сергей Карасёв

Addonics представила PCIe-карту для двух накопителей M.2 NVMe SSD

Компания Addonics анонсировала новую карту расширения, которая позволяет задействовать слот PCIe на материнской плате под твердотельные накопители (SSD) формата М.2.

Изделие с обозначением AD2M2NVMPX8 выполнено в виде карты PCI Express 3.0 x8. Возможна установка двух высокопроизводительных модулей M.2 NVMe SSD.

Новинка имеет габариты 56 × 159 × 15 мм и весит приблизительно 90 граммов. Предусмотрен радиатор охлаждения. В компьютерном корпусе карта займёт только один слот расширения.

Говорится о совместимости с модулями M.2 2242/60/80. Иными словами, пользователи смогут устанавливать твердотельные накопители длиной до 80 мм.

Более подробная информация о карте расширения доступна на этой странице. Приобрести новинку можно будет по ориентировочной цене 155 долларов США.

Отметим, что продажи твердотельных накопителей с интерфейсом PCIe быстро набирают обороты. Согласно прогнозам, в нынешнем году такие SSD по объёму поставок сравняются с флеш-решениями, использующими интерфейс SATA.

В текущем году общие поставки твердотельных накопителей могут достичь 240–250 млн единиц. 

Постоянный URL: http://servernews.ru/984761
19.03.2019 [14:51], Сергей Юртайкин

Polycom и Plantronics объединились в одну компанию — Poly

Polycom и Plantronics объединились в одну компанию, которая начала работать под брендом Poly, сосредоточенным на «человеческом опыте общения и совместной работы».

«Новый бренд соединяет в себе многие элементы нашей истории, которые мы объединили, чтобы дать людям возможность работать в современных условиях, то есть где угодно и с помощью различных инструментов для совместной работы», — заявляет исполнительный вице-президент и директор по маркетингу компании Poly Эми Бардзукас (Amy Barzdukas).

Новая компания будет использовать экспертизу Plantronics и Polycom в области аудио- и видеосвязи, а также их унифицированные коммуникации. Основной упор Poly сделает на четыре следующих направления работы: создание удобных для всех рабочих пространств; предоставление людям возможности работать совместно так, как им удобно; разработка мобильных решений для удаленной работы; развитие облачных сервисов.

Напомним, производитель гарнитур для телефонной связи Plantronics сообщил о закрытии сделки по приобретению разработчика систем видеоконференцсвязи Polycom в начале июля 2018 года. Стоимость сделки составила около $2 млрд.

Plantronics купила Polycom у частного инвестиционного фонда Siris Capital, который, в свою очередь, приобрёл Polycom за $2 млрд в середине 2016 года.

Постоянный URL: http://servernews.ru/984442
15.02.2019 [12:26], Андрей Крупин

ALE и Samsung Electronics разработают комплексное решение для создания защищённых мобильных рабочих мест

Компании ALE (бренд Alcatel-Lucent Enterprise) и Samsung Electronics объявили о заключении стратегического партнёрства и разработке совместного решения для создания защищённых корпоративных мобильных рабочих мест.

Сообщается, что в основу продукта лягут разработки двух компаний: док-станция Samsung DeX для мобильных устройств, технология Samsung Knox для обеспечения безопасности и платформа Alcatel-Lucent Rainbow. Комплексное решение позволит оперативно разворачивать в сети организации мобильные места для любого количества сотрудников в соответствии с нормативными требованиями, а также обеспечит безопасную передачу данных, защищённый доступ к корпоративным ресурсам, ведение конфиденциальных переговоров и возможность использования мобильных устройств для личных и рабочих целей.

«Рабочие места постепенно преобразуются и становятся всё более мобильными. В основе этой трансформации лежат смартфоны и облачные вычисления. Разработка инновационных решений и реализация открытых совместных проектов являются ключевыми условиями для изменения рабочих сред, — говорит Юджин Го (Eugene Goh), президент Samsung Electronics в Сингапуре. — Компания Samsung заключила партнёрское соглашение с ALE для создания защищённого, высокоинтегрированного коммуникационного решения, которое в будущем расширит функциональные возможности специалистов».

Рынок корпоративной мобильности в последние годы переживает бурный рост, и новый совместный продукт будет в полной соответствовать актуальным запросам заказчиков, уверены в ALE и Samsung Electronics.

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/982853
14.06.2018 [11:56], Сергей Юртайкин

Delta Electronics представила оборудование для облачных и периферийных дата-центров

Производитель источников бесперебойного питания (ИБП) Delta Electronics представил решения для облачных и периферийных дата-центров.

На выставке CeBIT-2018 тайваньская компания анонсировала ИБП модульной серии DPH мощностью 500 кВА и моноблочной серии DPS с литий-ионными батареями мощностью 600 кВА. По словам разработчиков, это оборудование отличается высокими показателями плотности, мощности, энергоэффективности и надёжности.

Также Delta Electronics показала новые ИБП серии RT, которые используют литий-ионные аккумуляторные батареи с высокой энергетической плотностью — до 51,8 кВт⋅ч на 19-дюймовую стойку, что существенно снижает общую стоимость владения инфраструктурой. Такие устройства, характеризуемые мощностью от 10 до 20 кВА, подходят для распределённых периферийных ЦОДов, говорится в сообщении производителя.

Кроме того, на CeBIT-2018 компания показала коммутаторы серии AGC7648 для ЦОДов, интернет-провайдеров и крупных предприятий, которые Delta выпускает под брендом Agema в составе серии Open Networking Solutions.

Ещё одним представленным продуктом стала Delta InfraSuite Manager (DCIM) — комплексная система мониторинга и управления инфраструктурой ЦОДов, отвечающая за электропитание, энергоэффективность, IT-оборудование и состояние окружающей среды в помещениях.

Постоянный URL: http://servernews.ru/971228
09.06.2018 [12:10], Сергей Юртайкин

Delta Electronics установила ИБП для защиты важных систем на стадионах ЧМ-2018

Производитель систем управления электропитанием Delta Electronics сообщил о поставках источников бесперебойного питания (ИБП) для защиты критически важного оборудования и систем на пяти российских стадионах, на которых пройдут матчи чемпионата мира по футболу.

На одном из спортивных объектов установили ИБП мощностью более 3 МВт. Они обеспечат защиту оборудования стадиона и системы аварийного освещения (нагрузка более 1,2 МВт), систем общего освещения и противопожарной защиты (более 1,5 МВт), а также систем видеонаблюдения и передачи данных (около 300 кВт).

Фото: Дмитрий Коротаев / Коммерсантъ

Фото: Дмитрий Коротаев / Коммерсантъ

На двух из пяти футбольных полях внедрены трехфазные моноблочные ИБП Delta Ultron серии DPS мощностью 500 кВА и Ultron серии HPH с мощностью от 20 до 120 кВА. Они обеспечивают резервное питание систем пожарной безопасности: автоматического пожаротушения, сигнализации и др.

Ещё на одном стадионе заработали трехфазные моноблочные ИБП Ultron серий DPS мощностью 400 кВА и HPH мощностью до 120 кВА. С их помощью обеспечивается резервное питание освещения.

На всех пяти стадионах, которые примут матчи ЧМ-2018, установлены ИБП Delta серии HPH мощностью 20 и 40 кВА. Гибкая архитектура этих ИБП позволяет соответствовать меняющимся потребностям, обеспечивает защиту систем аварийного оповещения и всю инфраструктуру противопожарной защиты, говорится в сообщении Delta Electronics.

Постоянный URL: http://servernews.ru/970969
07.11.2017 [15:38], Андрей Крупин

Delta Electronics представила бесплатное решение для мониторинга ЦОД InfraSuite Device Master

Компания Delta Electronics объявила о доступности операторам центров обработки данных бесплатного инструментария InfraSuite Device Master, упрощающего и автоматизирующего мониторинг критически важного инженерно-технического оборудования ЦОД.

Разработанный Delta Electronics программный комплекс позволяет в режиме реального времени контролировать работу источников бесперебойного питания (ИБП), систем охлаждения и прочего задействованного в дата-центре оборудования. InfraSuite Device Master позволяет контролировать состояние всех устройств, запрашивать информацию из журналов событий и архивные данные, помогая инженерам ЦОД предпринимать соответствующие действия. Продукт может быть развернут на серверах и рабочих станциях под управлением Windows, поддерживает различные протоколы для соединения с устройствами, такие как Modbus, SNMP, OPC, и классифицирует события по 16 уровням важности, что помогает IT-персоналу принимать правильные решения.

InfraSuite Device Master может использоваться для управления инфраструктурой как на одном объекте, так и нескольких разнесённых дата-центров, расположенных в разных городах или даже странах. В программном комплексе используется ролевой принцип назначения полномочий, позволяющий гибко настраивать права доступа к системе мониторинга для различных категорий и групп пользователей. В случае обнаружения неполадок в работе оборудования ЦОД приложение направляет автоматические персонализированные оповещения по электронной почте, а также SMS и аудиосообщения.

С дополнительной информацией о продукте и условиями бесплатного использования InfraSuite Device Master можно ознакомиться на сайте deltapowersolutions.com.

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/961161
27.10.2017 [13:05], Сергей Карасёв

Количество устройств Интернета вещей к концу 2017 года достигнет 20 млрд

Компания Strategy Analytics обнародовала прогноз по глобальному рынку Интернета вещей (Internet of Things, IoT) на текущий и последующие годы.

Данные Strategy Analytics охватывают самые разные категории устройств с сетевым подключением. Это настольные и портативные компьютеры, смартфоны, носимые гаджеты, «умные» автомобили, бытовая техника и интеллектуальные помощники для «умного» дома, а также IoT-приборы вроде датчиков, систем автоматизации, безопасности, видеонаблюдения и пр.

Итак, сообщается, что по итогам текущего года общий объём IoT-рынка достигнет практически 20 млрд устройств. Рост по отношению к прошлому году составит приблизительно 17 %.

В течение следующих четырёх лет количество IoT-устройств увеличится ещё на 10 млрд и составит около 30 млрд единиц. При этом, полагают эксперты, темпы роста к началу следующего десятилетия снизятся до 9 % в год.

Сейчас на корпоративный сектор приходится примерно половина всех подключённых/IoT-устройств. Однако в ближайшие годы всё больший вклад будут вносить приборы и устройства для «умного» дома. В результате, в двадцатых годах суммарный объём рынка достигнет 50 млрд единиц. 

Постоянный URL: http://servernews.ru/960632
Система Orphus